Carnivore , posteriormente rebautizado como DCS1000 , era un sistema implementado por la Oficina Federal de Investigaciones (FBI) que fue diseñado para monitorear el correo electrónico y las comunicaciones electrónicas. Utilizaba un rastreador de paquetes personalizable que podía monitorear todo el tráfico de Internet de un usuario objetivo. Carnivore se implementó en octubre de 1997. En 2005 había sido reemplazado por software comercial mejorado. [1]
Carnivore surgió de un proyecto anterior del FBI llamado "Omnivore", que a su vez reemplazó una herramienta de vigilancia más antigua no divulgada (en ese momento) migrada a la Marina de los EE. UU. por el Director de Integridad y Cumplimiento del FBI , [2] Patrick W. Kelley. En septiembre de 2000, la Unidad de Tecnología de Intercepción de Datos (DITU) de la CIA en Quantico, Virginia, lanzó un proyecto para migrar Omnivore del sistema operativo Solaris de Sun a una plataforma Windows NT. Esto se hizo para facilitar la miniaturización del sistema y admitir una gama más amplia de equipos de computadora personal (CPU). El proyecto de migración se denominó "Triple Phoenix" y el sistema resultante se denominó "Carnivore". [3]
El sistema Carnivore era una estación de trabajo basada en Microsoft Windows con software de detección de paquetes y una unidad de disco extraíble Jaz . [4] Esta computadora debe estar instalada físicamente en un proveedor de servicios de Internet (ISP) u otra ubicación donde pueda "husmear" el tráfico en un segmento de LAN para buscar mensajes de correo electrónico en tránsito. La tecnología en sí no era muy avanzada: utilizaba un rastreador de paquetes estándar y un filtrado sencillo. No había monitor ni teclado en el ISP. Los componentes críticos de la operación fueron los criterios de filtrado. Se hicieron copias de cada paquete y fue necesario filtrarlas más adelante. Para coincidir con precisión con el tema apropiado, se desarrolló un modelo de contenido elaborado. [5] En 2000 se preparó una revisión técnica independiente de Carnivore para el Departamento de Justicia. [6]
Varios grupos y académicos expresaron su preocupación por la implementación, el uso y los posibles abusos de Carnivore. En julio de 2000, la Electronic Frontier Foundation presentó una declaración al Subcomité de Constitución del Comité Judicial de la Cámara de Representantes de los Estados Unidos detallando los peligros de tal sistema. [7] El Centro de Información sobre Privacidad Electrónica también hizo varios comunicados al respecto. [8] Los criminólogos también argumentaron que Carnivore representa una difusión del poder disciplinario por parte de una agencia estatal. [9]
El FBI respondió a estas preocupaciones con declaraciones que destacaban la naturaleza de Carnivore como objetivo. El subdirector del FBI, Donald Kerr, fue citado diciendo:
El dispositivo Carnivore funciona de manera muy similar a los "rastreadores" comerciales y otras herramientas de diagnóstico de red utilizadas por los ISP todos los días, excepto que proporciona al FBI una capacidad única para distinguir entre comunicaciones que pueden ser interceptadas legalmente y aquellas que no. Por ejemplo, si una orden judicial prevé la interceptación legal de un tipo de comunicación (por ejemplo, correo electrónico), pero excluye todas las demás comunicaciones (por ejemplo, compras en línea), la herramienta Carnivore se puede configurar para interceptar solo aquellos correos electrónicos que se envían. transmitido hacia o desde el sujeto nombrado.
... [es] un analizador de red o "rastreador" muy especializado que se ejecuta como un programa de aplicación en una computadora personal normal con el sistema operativo Microsoft Windows. Funciona "olfateando" las partes adecuadas de los paquetes de red y copiando y almacenando sólo aquellos paquetes que coinciden con un conjunto de filtros finamente definido y programado de conformidad con la orden judicial. Este conjunto de filtros puede ser extremadamente complejo y proporciona al FBI la capacidad de recopilar transmisiones que cumplan con las órdenes judiciales de registro pendular, órdenes judiciales de captura y rastreo, órdenes de interceptación del Título III, etc.
...Es importante distinguir ahora qué se entiende por "olfatear". El problema de discriminar entre los mensajes de los usuarios en Internet es complejo. Sin embargo, esto es exactamente lo que hace Carnivore. NO busca en el contenido de cada mensaje ni recopila aquellos que contienen ciertas palabras clave como "bomba" o "drogas". Selecciona mensajes basándose en criterios expresamente establecidos en la orden judicial, por ejemplo, mensajes transmitidos hacia o desde una cuenta particular o hacia o desde un usuario particular. [10]
Después de una prolongada cobertura negativa en la prensa, el FBI cambió el nombre de su sistema de "Carnivore" al más benigno " DCS1000 ". Se informa que DCS significa "Sistema de recopilación digital"; el sistema tiene las mismas funciones que antes.
La Associated Press informó a mediados de enero de 2005 que el FBI esencialmente abandonó el uso de Carnivore en 2001, en favor de software disponible comercialmente, como NarusInsight , un sistema de vigilancia masiva . [1] Un informe de 2007 describió el sistema sucesor como ubicado "dentro de la red de un proveedor de Internet en el punto de unión de un enrutador o conmutador de red" y capaz de almacenar indiscriminadamente datos que fluyen a través de la red del proveedor. [11]
Otros ciberactivos del FBI:
Proyectos similares:
Relacionado:
{{cite web}}: Mantenimiento CS1: URL no apta ( enlace )